xctf攻防世界 MISC高手进阶区 3-11

1.进入环境，下载附件

题目给的是一张猫猫png图片，如图：

2. 问题分析

1. kali中zsteg
   我发现这个工具真的好用，如图：
   
   如图，第一通道，rgb三色的lsb（least significant bit）的读模式是个Zip数据文件，好的，搞出来

2. StegSolve提取
   如图，可以看到位通道的数据是504B0304（ZIP Archive (zip)文件），对照地址：https://blog.csdn.net/holandstone/article/details/7624343

我们存储文件并保存为Zip格式。

3. base64转图片
   部分软件可能存在win环境中打不开压缩包的问题，要么尝试修复，要么在kali中打开，如图：
   
   给了一堆字符：
   
   后面有=号，很像base64，使用hackbar解码，发现有png字样，如图：
   
   猜测是base64需要转成图片文件，找到在线小工具：https://tool.jisuapi.com/base642pic.html，结果如图：
   
   最终答案为：FLAG{LSB_i5_SO_EASY}